Política de privacidad

Declaración de confidencialidad

Introducción

Principal33 SRL, con sede en Brasov, 13A Garii Blvd, Edificio Nueve,^3er piso, Condado de Brasov, con el código de registro único 42574513 y el número de registro en el Registro Mercantil de Rumania J8/2455/2021 (en lo sucesivo, incluso como nosotros o nosotros o Principal) cumple con las disposiciones legales vigentes en el contexto del procesamiento de Sus datos personales, incluido el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos, en lo sucesivo, RGPD).

Nos comprometemos a proteger y respetar su privacidad. Esta Declaración de privacidad describe cómo utilizamos la información personal que nos proporciona a través de nuestro sitio web(https://www.principal33.com/).

Como responsables del tratamiento, somos responsables de determinar los fines y medios del tratamiento de sus datos personales, solos o conjuntamente con otros.

Cuando un tercero (una persona física o jurídica, agencia u otro organismo) procesa datos personales en nuestro nombre, actúa como encargado del tratamiento, tal y como se define en el GDPR. Facilitaremos puntualmente información actualizada sobre cualquier entidad que actúe como encargado del tratamiento, revelando su identidad, datos de contacto, así como sus obligaciones y responsabilidades, de acuerdo con el GDPR y cualquier otra norma aplicable o regulación judicial o administrativa que sea vinculante para ellos y también para nosotros. Además, le informaremos puntualmente sobre sus derechos en relación con las actividades de tratamiento que le conciernan y obtendremos su consentimiento cuando así lo exija la ley.

Definiciones

Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("interesado"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, por referencia a un identificador como el nombre, un número de identificación, datos de localización, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

Por tratamiento se entenderá cualquier operación o conjunto de operaciones, efectuadas con datos personales o conjuntos de datos personales, por medios automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

Principios que nos guían según el GDPR

Principios relativos al tratamiento de datos personales

Nos adherimos a los siguientes principios en el tratamiento de datos personales: (a) Legalidad, imparcialidad y transparencia: Los datos personales se tratarán de forma lícita, justa y transparente en relación con Usted;

(b) Limitación de la finalidad: Los datos personales se recopilarán con fines específicos, explícitos y legítimos y no se tratarán posteriormente de forma incompatible con dichos fines; el tratamiento posterior con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos no se considerará incompatible con los fines iniciales, de conformidad con el artículo 89, apartado 1, del GDPR;

(c) Minimización de datos: Los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados

(d) Exactitud: Los datos personales serán exactos y, cuando sea necesario, se mantendrán actualizados; se tomarán todas las medidas razonables para garantizar que los datos personales que sean inexactos, teniendo en cuenta los fines para los que se tratan, se supriman o rectifiquen sin demora;

(e) Limitación de almacenamiento: Los datos personales se conservarán en una forma que permita la identificación de los interesados durante un período no superior al necesario para los fines para los que se tratan los datos personales; los datos personales podrán conservarse durante períodos más largos en la medida en que los datos personales se traten únicamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, del GDPR, siempre que se apliquen las medidas técnicas y organizativas adecuadas exigidas por el GDPR para salvaguardar los derechos y libertades del interesado;

(f) Integridad y confidencialidad: Los datos personales se tratarán de forma que se garantice una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidentales, utilizando las medidas técnicas u organizativas apropiadas.

Legalidad del tratamiento

El tratamiento sólo será lícito si y en la medida en que se aplique al menos una de las siguientes condiciones:

(a) Usted ha dado su consentimiento al tratamiento de sus datos personales para uno o más fines específicos;

(b) el tratamiento es necesario para la ejecución de un contrato en el que Usted es parte o para tomar medidas a petición suya antes de celebrar un contrato;

(d) el tratamiento es necesario para proteger sus intereses vitales o los de otra persona física;

(e) el tratamiento es necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos que nos han sido conferidos;

(f) el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nosotros o por un tercero, excepto cuando prevalecen sus intereses o derechos y libertades fundamentales que requieren la protección de los datos personales, en particular si es usted un niño.

Condiciones de autorización

Cuando el tratamiento se base en su consentimiento, deberemos poder demostrar que ha dado su consentimiento al tratamiento de sus datos personales.

Si su consentimiento se da en el contexto de una declaración escrita que también se refiere a otros asuntos, la solicitud de consentimiento se presentará de manera que se distinga claramente de los demás asuntos, de forma inteligible y fácilmente accesible, utilizando un lenguaje claro y sencillo. Cualquier parte de dicha declaración que constituya una infracción del RGPD no será vinculante.

Usted tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada. Antes de dar su consentimiento, se le informará al respecto. Retirar el consentimiento será tan fácil como darlo.

Al evaluar si el consentimiento se ha dado libremente, se tendrá en cuenta en la mayor medida posible si, entre otras cosas, la ejecución de un contrato, incluida la prestación de un servicio, está condicionada al consentimiento para el tratamiento de datos personales que no sean necesarios para la ejecución de dicho contrato.

Condiciones aplicables al consentimiento del menor

El tratamiento de datos personales basado en el consentimiento de un menor será lícito cuando el menor tenga al menos 16 años. Cuando el niño sea menor de 16 años, dicho tratamiento solo será lícito si el consentimiento es dado o autorizado por el titular de la patria potestad sobre el niño y en la medida en que lo sea.

Haremos esfuerzos razonables para verificar en tales casos que el consentimiento es dado o autorizado por el titular de la responsabilidad parental sobre el menor, teniendo en cuenta la tecnología disponible.

Tratamiento de categorías especiales de datos personales

Queda prohibido el tratamiento de datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, así como el tratamiento de datos genéticos, datos biométricos destinados a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o a la orientación sexual de una persona física.

La prohibición no se aplicará si se cumple una de las siguientes condiciones:

(a) Usted ha dado su consentimiento explícito al tratamiento de esos datos personales para uno o varios fines específicos;

(b) el tratamiento es necesario para el cumplimiento de las obligaciones y el ejercicio de derechos específicos (Sus derechos o nuestros derechos) en el ámbito del empleo y la seguridad social y la legislación en materia de protección social en la medida en que esté autorizado por el Derecho de la Unión o de los Estados miembros o por un convenio colectivo de conformidad con la legislación de los Estados miembros que prevea garantías adecuadas para Sus derechos e intereses fundamentales;

(c) el tratamiento es necesario para proteger sus intereses vitales o los de otra persona física cuando el interesado está física o jurídicamente incapacitado para dar su consentimiento;

(d) el tratamiento se refiere a datos personales que Usted ha hecho manifiestamente públicos;

(e) el tratamiento es necesario para el establecimiento, ejercicio o defensa de reclamaciones legales o cuando los tribunales actúan en su capacidad judicial;

(f) el tratamiento es necesario por razones de interés público importantes, basadas en el Derecho de la Unión o de los Estados miembros, que deberán ser proporcionadas al objetivo perseguido, respetar la esencia del derecho a la protección de datos y prever medidas adecuadas y específicas para salvaguardar sus derechos e intereses fundamentales;

(g) el tratamiento es necesario a efectos de medicina preventiva o laboral, para la evaluación de la capacidad laboral del empleado, el diagnóstico médico, la prestación de asistencia sanitaria o social o tratamiento o la gestión de sistemas y servicios de asistencia sanitaria o social basados en el Derecho de la Unión o de los Estados miembros o en virtud de un contrato con un profesional sanitario y con sujeción a las condiciones y garantías contempladas en el RGPD;

(h) el tratamiento es necesario por razones de interés público en materia de salud pública, como la protección frente a amenazas transfronterizas graves para la salud o la garantía de un alto nivel de calidad y seguridad de la asistencia sanitaria y de los medicamentos o productos sanitarios, con arreglo al Derecho de la Unión Europea o de los Estados miembros, que prevé medidas adecuadas y específicas para salvaguardar Sus derechos y libertades, en particular el secreto profesional;

(i) el tratamiento es necesario para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el GDPR basado en la legislación de la Unión Europea o de los Estados miembros, que será proporcional al objetivo perseguido, respetará la esencia del derecho a la protección de datos y proporcionará medidas adecuadas y específicas para salvaguardar sus derechos fundamentales y los intereses.

Tratamiento de datos personales relativos a condenas e infracciones penales

El tratamiento de datos personales relativos a condenas e infracciones penales o a medidas de seguridad conexas se llevará a cabo únicamente bajo el control de la autoridad oficial o cuando el tratamiento esté autorizado por el Derecho de la Unión Europea o de los Estados miembros, estableciendo las garantías adecuadas para los derechos y libertades de los interesados. Todo registro exhaustivo de condenas penales se mantendrá únicamente bajo el control de la autoridad oficial.

Tratamiento que no requiere identificación

Si los fines para los que procesamos los datos personales no requieren o ya no requieren Su identificación, no estaremos obligados a mantener, adquirir o procesar información adicional únicamente para identificarle con el único propósito de cumplir con el GDPR.

Cuando, en los casos mencionados en el párrafo siguiente, podamos demostrar que no estamos en condiciones de identificarle, le informaremos en consecuencia, si es posible.

Fines y fundamento jurídico del tratamiento

Sólo trataremos sus datos personales cuando exista un fundamento jurídico válido para ello. Cuando su consentimiento sea el fundamento jurídico para el tratamiento de los datos personales, deberá otorgarse mediante un acto afirmativo claro que indique su acuerdo libre, específico, informado e inequívoco con el tratamiento de los datos personales que le conciernen. Esto puede hacerse mediante una declaración escrita, incluso por medios electrónicos, o posiblemente una declaración oral. Por ejemplo, marcando una casilla al visitar nuestro sitio web, seleccionando ajustes técnicos o realizando otras acciones que indiquen claramente su aceptación del tratamiento de sus datos personales. El silencio, las casillas marcadas previamente o la inactividad no constituyen consentimiento con arreglo al RGPD. El consentimiento debe abarcar todas las actividades de tratamiento realizadas para el mismo fin o fines. Cuando el tratamiento tenga múltiples finalidades, el consentimiento debe darse para cada una de ellas. Si se solicita su consentimiento por medios electrónicos, la solicitud debe ser clara, concisa y no perturbar innecesariamente el uso del servicio para el que se presta.

En línea con nuestra actividad empresarial, tratamos sus datos personales para presentarle nuestros productos y servicios, equipo, valores y otros aspectos relevantes que puedan ayudarnos en la prestación de nuestros servicios y en el establecimiento o desarrollo de una relación comercial o laboral con usted.

También utilizamos los datos personales recogidos a través de las cookies para los fines detallados en nuestra Política de Cookies. Tenga en cuenta que podemos incluir el uso de datos de las cookies para fines internos y comerciales, garantizar la funcionalidad del sitio web, mejorar su experiencia de navegación y mejorar los servicios que ofrecemos a nuestros clientes. Además, podemos procesar datos personales para comprender mejor sus necesidades, intereses o preferencias o para recabar sus comentarios sobre la funcionalidad del sitio web, sobre nuestros servicios o relacionados con lo que es importante para usted en relación con nuestros productos y servicios.

En la medida en que lo permita la legislación aplicable, utilizamos sus datos personales para diversos fines, como llevar a cabo análisis e investigaciones de mercado e informes internos que nos permitan planificar, desarrollar y mejorar nuestro sitio web, nuestros productos, servicios y actividades de marketing, así como prevenir y detectar comportamientos ilícitos y proteger o hacer valer nuestros derechos legales, por ejemplo defendiéndonos en caso de litigios.

Con su consentimiento previo, podemos proporcionarle información valiosa y ofrecerle contenidos y anuncios específicos, incluso a través de cookies de marketing almacenadas en su dispositivo directamente por nosotros o por nuestros socios.

Tenga en cuenta que la lista de finalidades para las que tratamos sus datos personales no es exhaustiva. Se le informará puntualmente de cualquier finalidad específica para el tratamiento de sus datos personales. Siempre cumpliremos los requisitos legales y tomaremos todas las medidas razonables para garantizar el pleno respeto de todos sus derechos.

Categorías de datos que tratamos

Podemos procesar varias categorías de datos personales, entre los que se incluyen:

nombre,
ciudadanía,
fecha y lugar de nacimiento,
edad,
número de identificación personal / código numérico personal / número de la seguridad social,
serie del documento de identidad, número u otros datos que contenga,
documento de identificación (por ejemplo, pasaporte, documento nacional de identidad),
lugar de residencia,
dirección de correo electrónico,
número de teléfono,
lugar de trabajo y ocupación,
formación académica,
información relacionada con la adquisición de productos y servicios nuestros,
información relacionada con Su navegación en nuestro sitio web (frecuencia, partes de interés, dispositivo, red, navegador, sistema operativo, aplicaciones instaladas en Su dispositivo, dirección IP),
datos financieros o de pago relacionados con sus tarjetas o cuentas bancarias,
la información que nos facilite al ponerse en contacto con nosotros por correo, formularios de nuestro sitio web, teléfono o chat
información recibida a través de las cookies almacenadas en su dispositivo al acceder a nuestro sitio web.

Para más información, consulte nuestra Política de Cookies

Tenga en cuenta que esta lista no es exhaustiva. Todos sus datos personales se procesarán estrictamente de acuerdo con todos los requisitos legales y éticos, y siempre se requerirá su consentimiento en caso necesario.

Fuente de los datos personales

Recopilamos sus datos personales cuando navega por nuestro sitio web, rellena formularios o chatea con nosotros a través de nuestro sitio web. Además, podemos recopilar datos personales, previo Su consentimiento, cuando sea necesario, por teléfono o por correo electrónico, siempre que interactuemos con Usted para ofrecerle información relacionada con nuestros productos y servicios. Además, podemos procesar datos personales recogidos a través de las cookies almacenadas en su dispositivo cuando accede a nuestro sitio web. Tenga en cuenta que éstas pueden ser almacenadas por nosotros o por nuestros socios.

Dado que nuestro sitio web puede utilizar servicios externos de nuestros socios, tenga en cuenta que sus cookies también pueden instalarse en su dispositivo. Las cookies colocadas por nuestros socios se conocen como cookies de terceros. Para obtener información rápida y completa sobre este tipo de cookies, consulte en cualquier momento la Política de cookies o la Política de privacidad de terceros accediendo a sus sitios web. Para más detalles sobre las cookies y su relación con Usted, lea nuestra Política de Cookies.

En cumplimiento de todos los requisitos legales, podemos procesar Sus datos personales recibidos de registros públicos o de terceros, como Tribunales, instituciones públicas, contables, abogados, ingenieros o cualquier otra persona física o empresa y cualquier otra persona jurídica.

Categorías de destinatarios de los datos personales

Sus datos personales siempre serán tratados por nosotros de conformidad con las disposiciones legales aplicables. Con su consentimiento, y en pleno cumplimiento de los requisitos legales y las resoluciones judiciales o administrativas vinculantes, podremos compartir Sus datos personales con terceros.

No venderemos Sus datos personales a ningún tercero ajeno a nuestro grupo de empresas. Sin embargo, puede que necesitemos revelar su información personal a terceros con el fin de establecer o desarrollar una relación comercial o laboral, podemos compartir Sus datos personales con nuestras partes contratantes, profesionales individuales(por ejemplo, contables, empleados de banca, mensajeros, profesionales médicos, ingenieros, abogados, notarios) o diversas entidades públicas (instituciones, autoridades) o administradores de registros públicos. La lista no es exhaustiva.

Tenga en cuenta que no transferiremos sus datos personales a terceros países u organizaciones internacionales. Si dicha transferencia fuera necesaria, se le informará previamente, incluyendo detalles sobre las condiciones, fundamentos jurídicos, garantías y salvaguardas aplicables, de acuerdo con sus derechos e intereses.

Periodo de conservación de los datos personales

Por regla general, procesaremos y almacenaremos sus datos personales únicamente durante el periodo necesario para alcanzar los fines para los que fueron recogidos. Se harán excepciones a esta norma de conformidad con la legislación aplicable, incluso para cumplir cualquier requisito legal, reglamentario, contable o de información.

Seguridad del tratamiento

Los datos personales se tratarán de forma que se garantice la seguridad y confidencialidad adecuadas de los mismos, incluidas medidas para impedir el acceso o uso no autorizados de los datos personales y del equipo utilizado para su tratamiento.

Adoptaremos todas las medidas legales y técnicas razonables para garantizar la seguridad del tratamiento de sus datos personales . Nos comprometemos a mitigar los riesgos asociados al tratamiento de datos personales, como la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación no autorizada o el acceso a datos personales que puedan causar daños físicos, materiales o inmateriales.

Aplicaremos continuamente las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre otras cosas, según proceda:

(a) la seudonimización y el cifrado de datos personales;

(b) la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resistencia permanentes de los sistemas y servicios de procesamiento;

(c) la capacidad de restablecer la disponibilidad y el acceso a los datos personales en el momento oportuno en caso de incidente físico o técnico;

(d) un proceso para comprobar, evaluar y valorar periódicamente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

Nos aseguraremos de que cualquier persona que actúe bajo nuestra autoridad y que tenga acceso a datos personales no los trate excepto bajo nuestras instrucciones , a menos que así lo exija la legislación de la Unión Europea o de los Estados miembros.

Sus derechos y cómo ejercerlos

Derecho de acceso

Tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernan y, en caso afirmativo, a acceder a los datos personales y recibir la siguiente información:

(a) los fines del tratamiento;

(b) las categorías de datos personales de que se trate;

(c) los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;

(d) cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;

(e) la existencia del derecho a solicitar la rectificación o supresión de los datos personales, la limitación del tratamiento o a oponerse a dicho tratamiento;

(f) derecho a presentar una reclamación ante una autoridad de control;

(g) cuando los datos personales no se recojan directamente de usted, cualquier información disponible sobre su origen;

(h) la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD e información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para usted.

Si los datos personales se transfieren a un tercer país o a una organización internacional, Usted tiene derecho a ser informado de las garantías adecuadas relativas a la transferencia.

También tiene derecho a recibir gratuitamente una copia de los datos personales objeto de tratamiento. Por cualquier otra copia que solicite, podremos cobrarle una tarifa razonable basada en los costes administrativos que se le comunicarán previamente a su solicitud.

Si realiza solicitudes por medios electrónicos, y salvo que solicite lo contrario, la información se facilitará en un formato electrónico de uso común.

Derecho de rectificación

Usted tendrá derecho a obtener de nosotros, sin demora indebida, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta la finalidad del tratamiento, Usted tendrá derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.

Derecho de supresión ("derecho al olvido")

Usted tiene derecho a obtener de nosotros la supresión de los datos personales que le conciernen sin demora indebida y nosotros tenemos la obligación de suprimir sus datos personales sin demora cuando se aplique uno de los siguientes motivos:

(a) los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;

(b) Usted retira el consentimiento en el que se basa el tratamiento y cuando no existe ningún otro fundamento jurídico para el tratamiento;

(c) Usted se opone al tratamiento de conformidad con el artículo 21, apartado 1, del GDPR y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento de conformidad con el artículo 21, apartado 2, del GDPR;

(d) los datos personales han sido tratados ilegalmente;

(e) los datos personales deben suprimirse para cumplir una obligación legal en virtud de la legislación de la Unión Europea o de un Estado miembro a la que estemos sujetos;

(f) los datos personales se han recogido en relación con la oferta de servicios a una persona menor de 16 años.

Si los datos personales han sido hechos públicos por nosotros y estamos obligados a borrarlos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptaremos medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento de los datos personales de que usted ha solicitado la supresión de cualquier enlace a dichos datos personales, o de cualquier copia o réplica de los mismos.

Los dos párrafos anteriores no se aplicarán en la medida en que el tratamiento sea necesario:

(a) por ejercer el derecho a la libertad de expresión e información;

(b) para el cumplimiento de una obligación legal que exija el tratamiento en virtud del Derecho de la Unión Europea o de los Estados miembros al que estemos sujetos, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos que nos hayan sido conferidos;

(d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el RGPD, en la medida en que el derecho de supresión (derecho al olvido) pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho tratamiento; o

(e) para el establecimiento, ejercicio o defensa de reclamaciones legales.

Derecho a la limitación del tratamiento

Tiene derecho a obtener de nosotros la restricción del tratamiento cuando se aplique uno de los siguientes supuestos:

(a) Usted impugna la exactitud de los datos personales, durante un periodo que nos permite verificar la exactitud de los datos personales;

(b) el tratamiento sea ilícito y Usted se oponga a la supresión de los datos personales y solicite en su lugar la restricción de su uso;

(c) ya no necesitamos los datos personales para los fines del tratamiento, pero Usted los necesita para el reconocimiento, ejercicio o defensa de reclamaciones legales;

(d) Usted se ha opuesto al tratamiento (ha ejercido su derecho de oposición de conformidad con el artículo 21, apartado 1, del GDPR) a la espera de que se verifique si nuestros motivos legítimos prevalecen sobre los suyos.

Cuando se haya restringido el tratamiento, dichos datos personales, salvo para su conservación, sólo serán tratados con su consentimiento o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importantes de la Unión Europea o de un Estado miembro.

Si ha obtenido la restricción del tratamiento, le informaremos antes de levantar dicha restricción.

Obligación de notificación relativa a la rectificación o supresión de datos personales o a la limitación de su tratamiento

Comunicaremos cualquier rectificación o supresión de datos personales o restricción del tratamiento llevada a cabo de conformidad con el GDPR a cada destinatario al que se hayan revelado los datos personales, a menos que esto resulte imposible o implique un esfuerzo desproporcionado. A petición suya, le informaremos sobre estos destinatarios.

Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que le conciernen y que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por nuestra parte, cuando:

(a) el tratamiento se basa en su consentimiento; y

(b) el tratamiento se realice por medios automatizados.

En el ejercicio de su derecho a la portabilidad de los datos, tiene derecho a que nosotros transmitamos directamente los datos personales a otro responsable del tratamiento, siempre que sea técnicamente posible.

El derecho a la portabilidad de los datos no afecta al derecho de supresión (derecho al olvido) en virtud del artículo 17 del RGPD y no se aplica al tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos que nos hayan sido conferidos.

Su ejercicio no deberá afectar negativamente a los derechos y libertades de los demás.

Derecho de oposición

Tiene derecho a oponerse, en cualquier momento y por motivos relacionados con su situación, al tratamiento de sus datos personales, incluida la elaboración de perfiles, cuando el tratamiento se base en:

(a) La realización de una tarea llevada a cabo en interés público o en el ejercicio de la autoridad oficial que se nos ha conferido; o

(b) La persecución de intereses legítimos por nuestra parte o por parte de un tercero, salvo cuando prevalezcan sus intereses, derechos y libertades fundamentales, en particular cuando el interesado sea un niño.

La elaboración de perfiles, según la definición del GDPR, se refiere a cualquier forma de tratamiento automatizado de datos personales para evaluar determinados aspectos personales de un individuo, como su rendimiento laboral, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos.

Si ejerce su derecho de oposición, dejaremos de tratar sus datos personales a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades o para el establecimiento, ejercicio o defensa de reclamaciones legales.

Si sus datos personales se procesan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales para dichos fines, incluida la elaboración de perfiles relacionados con el marketing directo.

Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de tratarse con dichos fines.

Podrá ejercer su derecho de oposición a través de medios automatizados cuando proceda, utilizando las especificaciones técnicas facilitadas.

Cuando los datos personales se traten con fines de investigación científica o histórica o con fines estadísticos de conformidad con el GDPR, Usted tiene derecho a oponerse, por motivos relacionados con Su situación particular, a menos que el tratamiento sea necesario para la realización de una tarea llevada a cabo por razones de interés público.

Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles

Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre Usted o le afecte de forma similar de manera significativa.

Este derecho no se aplicará si la decisión:

(a) es necesario para celebrar o ejecutar un contrato entre Usted y nosotros;

(b) esté autorizada por el Derecho de la Unión o de los Estados miembros al que estemos sujetos y que también establezca medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos; o bien

En los casos mencionados en los puntos (a) y (c) del párrafo anterior, aplicaremos las medidas adecuadas para salvaguardar Sus derechos y libertades e intereses legítimos. Estas medidas incluyen, como mínimo, el derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.

Derecho a presentar una denuncia

Si tiene alguna pregunta, necesita más información o desea ejercer sus derechos en virtud de las leyes de protección de datos, incluso si cree que sus derechos en virtud del GDPR han sido violados o ignorados, póngase en contacto con nosotros, utilizando los siguientes datos de contacto:

Correo electrónico: dataprotection@principal33.com
dirección postal: Maestro Business Center (5ª planta), Boulevard 21 Decembrie 1989, Cluj-Napoca 400124, Rumanía

Nos esforzamos por responder a su solicitud o queja en un plazo de 30 días naturales. Si su solicitud o reclamación requiere un plazo de tramitación más largo, le informaremos en los 30 días iniciales y le facilitaremos un plazo estimado para su resolución.

Además, si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Autoridad Nacional de Control del Tratamiento de Datos Personales.

Sus datos de contacto son:

28-30 General Gheorghe Magheru Bld. Distrito 1, código postal 010336, Bucarest, Rumanía
anspdcp@dataprotection.ro
dpo@dataprotection.ro
número de teléfono: +40.318.059.211
número de fax: +40.318.059.602

Para obtener información más detallada sobre sus derechos en virtud de las leyes de protección de datos, puede visitar el sitio web de la Autoridad Nacional de Supervisión para el Procesamiento de Datos Personales accediendo a este enlace: https://www.dataprotection.ro/?page=contact&lang=en.

Cambios en nuestra declaración de confidencialidad

Es posible que actualicemos esta Declaración de Privacidad para reflejar cambios en los requisitos legales, instrucciones de las autoridades, avances tecnológicos u otros factores relevantes,

Cualquier cambio se publicará inmediatamente y la versión actualizada de esta declaración estará disponible en nuestro sitio web.

Le recomendamos que lea la Declaración de Privacidad con regularidad para mantenerse informado de cualquier actualización. Se indicará claramente la fecha de la última actualización.

En caso de que se produzcan cambios importantes, se lo notificaremos utilizando los datos de contacto de que disponemos.

Datos de contacto

Nos comprometemos a respetar sus derechos de protección de datos y a cumplir las normas legales y éticas. Por lo tanto, si necesita cualquier información adicional o aclaración relacionada con esta Declaración de Privacidad o tiene alguna observación o sugerencia, no dude en ponerse en contacto con nosotros utilizando los siguientes datos de contacto:

Correo electrónico: dataprotection@principal33.com
dirección postal: Maestro Business Center (5ª planta), Boulevard 21 Decembrie 1989, Cluj-Napoca 400124, Rumanía